涔愯儢浠ｈ喘鍏嶄唬鐞嗙増

　苟封サイトをブロックするFirefoxの墙蜗を网脱して、稍赖なアンチウイルスアプリケ〖ション≈Security Tool∽が糠たなトリックを活みている。票アプリケ〖ションが、睛墒をプッシュするのにFirefox Update Flash怠墙を蝗脱したのは、それほど涟のことではない。

　海搀、稍脱看なユ〖ザがペ〖ジにアクセスすると、端めて塑湿らしく斧えるFirefoxのブロックペ〖ジが山绩される。

Reported Attack Page

　しかしこれは、奶撅のブロックペ〖ジではない。ブラウザをアップデ〖トするため、インスト〖ルが乖えるダウンロ〖ドを捏丁しているという爬で泼侍なのだ—

Reported Attack Page

　燎啦らしいでしょう々　それで、稍脱看なユ〖ザは≈ff_secure_upd.exe∽をダウンロ〖ドし、稍赖なAVをインスト〖ルすることになるかもしれない。

　悸狠は…スクリプトがブラウザで钓材されると、≈Download Updates—∽ボタンをクリックする涩妥さえない。ただユ〖ザに稍赖なAVをオファ〖するのだ¨

Reported Attack Page

　そして≈Cancel∽をクリックしても、それを雕容する。

Reported Attack Page

　冯渡、ユ〖ザはFirefoxをアップデ〖トすべき、ということだろうか々　そして、票アプリケ〖ションはもう办刨ダウンロ〖ドする企刨誊の怠柴を涂える爬で床络だ。

　乳迄なのは、票ペ〖ジが≈苟封ペ〖ジの面には、肝罢に铜巢なソフトウェアを芹邵しているものもある∽という掘灌を崔んでいることだ。≈どちらを联买するか、笆布のボタンをクリックして布さい∽という掘灌を裁えても紊かったかもしれない。

　糠たな燎啦らしいトリックだがかなり溉漏だ。そして惧缄く乖くかもしれない。よって、≈Firefox∽ブロックペ〖ジを斧たら康脚に。塑湿のペ〖ジはユ〖ザに、部かをダウンロ〖ドするよう楼したりはしない。笆布は、塑湿のFirefoxブロックペ〖ジの嘲囱だ¨

Reported Attack Page

　どこかアラニスˇモリセットの参の办つを蛔い叫させる…

纳淡¨呵络嘎萎奶させることを誊回し、Webサイトは斧たところ、≈Google Chrome∽脱のブロックペ〖ジも脱罢しているようだ¨

Malware Detected!

　海搀、稍赖なAVファイル脱に≈chrome_secure_upd.exe ∽というファイル叹を蝗脱している。

　呵稿に、侍のサイトからPhoenixエクスプロイトキットをロ〖ドするペ〖ジ柒にiframeがある。

　∈この纳裁攫鼠のクレジットは、WebsenseのPatrik Runaldにある。ありがとう、Patrik— :)∷

　抨蛊はChristineおよびMinaによる。

′′付矢へのリンク

鼠桂された苟封サイト— - セキュリティツ〖ルの呵糠のトリック

トラックバックURL

鼠桂された苟封サイト— - セキュリティツ〖ルの呵糠のトリック

≈クアラルンプ〖ル券∽カテゴリの呵糠淡祸

≈by¨レスポンスチ〖ム∽カテゴリの呵糠淡祸

トラックバックURL